Hva er GDPR?

Hva GDPR krever:

• Fortelle brukere hvilke data du samler og hvorfor
• Få eksplisitt samtykke før du samler data
• La brukere se, endre eller slette dataene sine
• Rapportere databrudd innen 72 timer
• Utnevne en personvernombud (for større selskaper)

GDPR i praksis:

• Informasjonskapsler-samtykke-popups på nettsider
• "Slett kontoen min"-alternativer
• Personvernerklæringer som forklarer databruk
• Opt-in (ikke opt-out) for markedsførings-e-poster

Straffer for brudd: Opptil 20 millioner euro eller 4% av global årlig omsetning, avhengig av hva som er høyest.

Kjente GDPR-bøter:

• Meta: 1,2 milliarder euro (dataoverføringer)
• Amazon: 746 millioner euro (målrettet annonsering)
• Google: 90 millioner euro (cookie-samtykke)

Viktige GDPR-konsepter

Personopplysninger: Enhver info som kan identifisere en person (navn, e-post, IP-adresse, lokasjon)

Behandlingsansvarlig: Selskapet som bestemmer hvilke data som skal samles

Databehandler: En tredjepart som behandler data på dine vegne

Behandlingsgrunnlag: Den juridiske grunnen til at du har lov til å behandle data:

• Samtykke (bruker godtok)
• Kontrakt (nødvendig for å oppfylle en avtale)
• Juridisk forpliktelse (påkrevd ved lov)
• Berettiget interesse (rimelig forretningsbehov)

GDPR-rettigheter

Folk har rett til å:

1. Bli informert om datainnsamling
2. Få tilgang til sine data
3. Korrigere unøyaktige data
4. Slette sine data ("retten til å bli glemt")
5. Begrense behandling
6. Dataportabilitet (ta med data til en annen tjeneste)
7. Protestere mot behandling
8. Ikke være underlagt automatiserte beslutninger